เปิดประมูลงานด้านความปลอดภัยเครือข่ายระดับองค์กร (Endpoint Security) ทั่วประเทศ พร้อมโอกาสยื่นข้อเสนอถึง 3 โครงการในปีนี้

การประมูลงานด้านความปลอดภัยเครือข่ายระดับองค์กร (Endpoint Security) ที่จัดโดยหน่วยงานภาครัฐในปีนี้ เริ่มมีความหนาแน่นมากขึ้น โดยเฉพาะในกลุ่มงานที่เกี่ยวข้องกับการป้องกันภัยคุกคามไซเบอร์ที่ทวีความรุนแรงขึ้นทุกวัน ซึ่งรวมถึงโครงการที่เปิดประมูลใน 4 กลุ่มหลัก ได้แก่ การจัดหาบริการ Cloud Sandbox Advanced Persistent Threats (APTs), การจ้างเหมาบริการใช้สิทธิ์การใช้งานระบบบริหารจัดการการเข้าถึงเครือข่าย (Network Access Control), บริการใช้สิทธิ์ซอฟต์แวร์ป้องกันเครื่องคอมพิวเตอร์องค์กร (Endpoint Security for Business), และการพัฒนาระบบรักษาความมั่นคงปลอดภัยไซเบอร์ระยะที่ 2 ที่แขวงทุ่งสองห้อง เขตหลักสี่ กรุงเทพมหานคร ทั้งหมดนี้เป็นงานที่ต้องการผู้ให้บริการที่มีความเชี่ยวชาญด้านระบบความปลอดภัยไซเบอร์อย่างแท้จริง บริษัทที่ต้องการเข้าร่วมประมูลต้องรู้จักข้อมูลโครงการอย่างลึกซึ้ง เพราะงานเหล่านี้มีเกณฑ์การให้คะแนนที่เข้มงวด โดยเฉพาะในด้านเทคนิคที่ให้คะแนนถึง 70% ของผลการประเมิน ซึ่งหมายความว่า ไม่ใช่แค่ต้องเสนอราคาต่ำ แต่ต้องมีประสบการณ์ ผลงานที่ผ่านมา รวมถึงระบบการควบคุมความปลอดภัยที่ได้มาตรฐาน เช่น ระบบตรวจจับภัยคุกคามแบบ Real-Time, การวิเคราะห์พฤติกรรมผู้ใช้, ความเข้ากันได้ของระบบกับเครือข่ายองค์กร รวมถึงการติดตั้ง Firewall ที่รองรับการป้องกันภัยคุกคามจากเครือข่าย (Zero Trust) ซึ่งเป็นสิ่งที่หน่วยงานภาครัฐต้องการอย่างมาก ผู้เข้าประมูลต้องมีคุณสมบัติ ได้แก่ จดทะเบียนนิติบุคคล ไม่เป็นผู้ทิ้งงาน ไม่มีประวัติทุจริต และมีพนักงานที่มีวุฒิการศึกษาด้านเทคโนโลยีสารสนเทศ หรือวิศวกรรมคอมพิวเตอร์ รวมถึงมีทีมงานที่ผ่านการรับรองด้านความปลอดภัยไซเบอร์ ต้องมีผลงานที่เกี่ยวข้องกับการดูแลระบบเครือข่ายหรือระบบความปลอดภัยมากกว่า 2 ปี และมีมูลค่าโครงการเฉลี่ย 30-50 ล้านบาทต่อโครงการ นอกจากนี้ ยังต้องมีใบอนุญาตประกอบกิจการโทรคมนาคม หรือใบอนุญาตใช้ระบบบริหารจัดการความปลอดภัย (Cyber Security) อย่างถูกต้อง สำหรับผู้ที่ต้องการยื่นข้อเสนอ ต้องศึกษาเอกสารทีโออาร์ (TOR) ให้ดี ไม่ว่าจะเป็นงานของกรมบัญชีกลาง หรือหน่วยงานที่เกี่ยวข้อง เช่น สำนักงานรัฐมนตรี หรือกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม การเข้าร่วมประมูลไม่ใช่เรื่องง่าย เพราะต้องมีการเตรียมเอกสารให้ครบถ้วน ตั้งแต่หนังสือรับรองความเป็นนิติบุคคล รับรองการเงิน ประวัติการทำงาน รวมถึงแผนงานการดำเนินงาน ซึ่งต้องสอดคล้องกับข้อกำหนดของโครงการ ตัวอย่างเช่น โครงการที่เปิดประมูลที่แขวงทุ่งสองห้อง ต้องส่งมอบระบบจัดการการเข้าถึงเครือข่ายภายใน 60 วันหลังจากสัญญาลงนาม และต้องมีการฝึกอบรมพนักงาน 100% ของผู้ใช้งาน ซึ่งเป็นสิ่งที่ต้องคำนึงถึงการวางแผนอย่างรอบคอบ สำหรับบริษัทที่ต้องการชนะการประมูล ต้องเน้นการสร้างความน่าเชื่อถือ จัดทำข้อเสนอที่มีคุณภาพสูง ซึ่งรวมถึงการอธิบายวิธีทำงาน ความเสี่ยงที่อาจเกิดขึ้น และแผนการรองรับเหตุการณ์ฉุกเฉิน อีกทั้งต้องวิเคราะห์ต้นทุนอย่างละเอียด เพื่อให้เสนอราคาที่เหมาะสม แต่ยังแข่งขันได้ ต้องทราบว่า ระบบ Endpoint Security ที่ดี ไม่ใช่แค่การติดตั้งซอฟต์แวร์ แต่ต้องมีการตรวจสอบ ปรับปรุงอย่างต่อเนื่อง รวมถึงการอัปเดตฐานข้อมูลภัยคุกคามอย่างสม่ำเสมอ ซึ่งทั้งหมดนี้ทำให้การเตรียมตัวก่อนยื่นข้อเสนอเป็นสิ่งสำคัญที่สุด ผู้ที่สนใจยังสามารถติดตามข้อมูลการเปิดประมูลผ่านเว็บไซต์กรมบัญชีกลาง หรือเว็บไซต์ของหน่วยงานที่เกี่ยวข้องเพื่อรับข่าวสารล่าสุด ด้วยระบบการประมูลที่มีความโปร่งใสและมีเกณฑ์การประเมินชัดเจน ผู้ที่มีความรู้ความสามารถในด้านนี้ จึงมีโอกาสสูงในการชนะสัญญา โดยเฉพาะหากมีผลงานที่ได้รับการยอมรับจากหน่วยงานรัฐ ก็จะสร้างความได้เปรียบอย่างชัดเจน